4. セキュリティアソシエーション (Security Associations)

このセクションでは、すべてのIPv6実装、およびAH、ESP、または両方を実装するIPv4実装のセキュリティアソシエーション管理要件を定義します。「セキュリティアソシエーション (Security Association, SA)」の概念はIPsecの基本です。AHとESPの両方がSAを利用し、IKEの主要な機能の1つはSAの確立と維持です。AHまたはESPのすべての実装は、以下に説明するSAの概念をサポートしなければなりません (MUST)。このセクションの残りの部分では、SA管理のさまざまな側面について説明し、SAポリシー管理とSA管理技術に必要な特性を定義します。